如何在 Azure ADB2C 中生成证书签名请求 (CSR) 文件和密钥对？

Question

我有一个在 Azure ADB2C 中创建密钥对的用例，需要使用这些密钥对生成“CSR 证书文件”并分享给后台团队。

我已经通过几个参考来实现这个场景，但还没有解决方案。

是否有任何适当的方法可以使用 ADB2C 策略密钥选项创建“密钥对”，以及如何使用这些密钥生成 CSR 证书文件？如果有任何方法存在？另外，有没有什么方法可以在 ADB2C 门户中生成没有 azure keyvalut 的 CSR 文件？

##您的宝贵建议可能会有很大帮助。

谢谢！！

Answer 1

CSR 只是一个证书请求。当你create a certificate request 时，直接在 Key Vault 中生成公私钥对，然后可以下载、签名并合并回 Key Vault 的公钥证书请求，这样只要你的证书是可信的签名证书链终止于验证证书的应用程序的受信任根。

如果您希望自动化此过程，请参阅我们的Azure SDKs for Key Vault certificates。